Антивирусная программа-ревизор

1. Антивирусная программа ревизор

АНТИВИРУСНАЯ ПРОГРАММА
РЕВИЗОР

2.

Ревизор - компьютерная программа,
запоминающая состояние компьютера,
следящая за изменениями файловой
системы и сообщающая о важных или
подозрительных изменениях пользователю.

3. Принцип работы

ПРИНЦИП РАБОТЫ
Принцип работы ревизоров основан на подсчете
контрольных сумм для присутствующих на диске
файлов. Эти контрольные суммы затем
сохраняются в базе данных антивируса, как и
некоторая другая информация: длины файлов,
даты их последней модификации и пр.
При последующем запуске ревизоры сверяют
данные, содержащиеся в базе данных, с реально
подсчитанными значениями. Если информация о
файле, записанная в базе данных, не совпадает с
реальными значениями, то ревизоры
сигнализируют о том, что файл был изменен или
заражен вирусом.

4. Плюсы, минусы ревизора

ПЛЮСЫ, МИНУСЫ РЕВИЗОРА
Плюсы:
• Полный контроль за изменениями на жестком диске.
• Автоматическое обнаружение основных типов
вирусоподобных изменений.
• Возможность организовывать файлы
• Быстрота проверки.
Минусы:
• Высокие требования к квалификации пользователя, новичку
трудно разобраться в том какие изменения могут
представлять угрозу системе.
• Не реализован контроль за реестром Windows.
• Не могут обнаружить вирус в новых файлах ( на дискетах,
при распаковке файлов и т.д. ).

5. Особенности

ОСОБЕННОСТИ
• Ревизоры не в состоянии защитить компьютер от всех
угроз со стороны вируса, поэтому они обычно
используются в комплексе с другими антивирусными
средствами.
• Возможность восстановления некоторых испорченных
и уничтоженных файлов, а также лечения некоторых
файлов, заражённых неизвестными вирусами
• С помощью ревизора пользователи могут решать и
другие проблемы: найти переименованный файл
либо файл с забытым названием, выяснить причину
сильно уменьшившегося свободного пространства
на диске
и т. д.

6. Примеры ревизоров

ПРИМЕРЫ РЕВИЗОРОВ
• Простейшая программа-ревизор Microsoft AntiVirus входит в состав операционной системы MSDOS.
• Более известна программа-ревизор Adinf.